Съставено в Страсбург на 23 октомври 2018 година.
Ako voditelj obrade još nije obavijestio ispitanika o povredi osobnih podataka, Europski nadzornik za zaštitu podataka, nakon razmatranja vjerojatnosti da će povreda osobnih podataka prouzročiti visoki rizik, može od voditelja obrade tražiti da to učini ili može zaključiti da je ispunjen neki od uvjeta iz stavka 3.